View previous topic :: View next topic |
Author |
Message |
krikrizzz n00b

Joined: 10 Nov 2006 Posts: 11
|
Posted: Wed Jul 09, 2008 2:06 pm Post subject: [mod_security] probleme avec les SecFilter (résolu) |
|
|
Bonjour,
j'ai décidé d'installer mod_security pour apache en suivant le tuto :
http://gentoo-wiki.com/Apache_Modules_mod_security
Malheureusement aucun des règles contenant n'est accepté.
De plus, je prends une erreur :
Quote: |
[error] SecServerSignature: original signature too short. Please set ServerTokens to Full. |
Pourtant celui ci est bien défini dans :
Quote: | /etc/apache2/modules.d/mod_security/modsecurity_crs_10_config.conf |
par :
Quote: | SecServerSignature "Microsoft-IIS/6.0" |
En vous remerciant par avance pour votre aide.
Last edited by krikrizzz on Fri Jul 11, 2008 11:36 pm; edited 1 time in total |
|
Back to top |
|
 |
krikrizzz n00b

Joined: 10 Nov 2006 Posts: 11
|
Posted: Fri Jul 11, 2008 10:15 am Post subject: |
|
|
up !  |
|
Back to top |
|
 |
geekounet Bodhisattva


Joined: 11 Oct 2004 Posts: 3772
|
Posted: Fri Jul 11, 2008 10:26 am Post subject: |
|
|
Bah relis l'erreur qui t'es donnée :
Code: | [error] SecServerSignature: original signature too short. Please set ServerTokens to Full. |
Faut que la signature en remplacement soit plus courte (ou égale) à la signature d'origine. Et comme te l'indique l'erreur, tu dois mettre ServerTokens à Full, comme ça ça sera assez long. |
|
Back to top |
|
 |
krikrizzz n00b

Joined: 10 Nov 2006 Posts: 11
|
Posted: Fri Jul 11, 2008 11:21 pm Post subject: |
|
|
Bonsoir,
Merci tout d'abord pour ma 2ème erreur.
Mais cela ne résoud pas mon problème majeur que je ne peux mettre aucune valeur
SecFilter pour paramétrer ma sécurité
Quote: |
Invalid command 'SecFilter', perhaps misspelled or defined by a module not included in the server configuration |
|
|
Back to top |
|
 |
krikrizzz n00b

Joined: 10 Nov 2006 Posts: 11
|
Posted: Fri Jul 11, 2008 11:35 pm Post subject: |
|
|
Bon je pense avoir trouvé mon problème les règles "SecFilter" sont a priori pour mod_security 1 et pas pour le mod_security2. |
|
Back to top |
|
 |
|